LNMP一键安装包在安装完成后的一些安全设置

时间 2019-11-13

标签 lnmp 一键安装包在完成一些安全设置栏目 PHP 繁體版

原文原文链接

1.修改php.ini中的 base_dir php

设定为：open_basedir=/home/wwwroot/:/tmp/，
nginx

这样，脚本只能在wwwroot和tmp下读取。php-fpm

2.设定权限，防止跨目录列表。 网站

chown root:root wwwroot
spa

chmod 1711 wwwroot调试

这样，nginx的www用户就没法列表wwwroot目录了
他就看不到wwwroot目录下的目录了。orm

3.创建网站文件夹的时候，不要直接用域名。 lnmp

4.报错设置。 get

lnmp 报错存在两个地方，一个是php.ini ，另外一个是php-fpm.conf,两个设置要对应才能调试程序。域名

一、php.ini 两处

error_reporting = E_ALL & ~E_NOTICE 只是报出error，notiec过滤掉
display_errors = On on是开启报错，off关闭

2 、php-fpm.conf 一处

      <value name="php_defines">
        <value name="sendmail_path">/usr/sbin/sendmail -t -i</value>
       <value name="display_errors">0</value>
      </value>

display_errors : 0 关闭报错

display_errors : 1 打开报错